QUALYS 


SECURITY ON-DEMAND 


« Depuis trois ans, nous utilisons 
QualysGuard Express pour 
auditer notre réseau externe 
en conditions réelles. Dans un 
premier temps, nous avons 
découvert des vulnérabilités 
que nous avons rectifiées. 
Nous avons également corrigé 
des problèmes de configuration 
qui nous avaient échappés et 
qui étaient exploitables de 
l'extérieur. Aujourd’hui 
QualysGuard nous permet de 
maintenir notre niveau de 
sécurité et d’avoir une sécuri- 
sation proactive et continue 
de notre réseau tout en ayant 
un budget limité et contrôlé. » 


Alban Muller, Directeur Général. 
Groupe Alban Muller 


« L'augmentation des attaques 
Internet dans le contexte 
actuel nous oblige à mener 
des audits de sécurité de plus 
en plus fréquemment pour 
rester à jour sur les nouvelles 
vulnérabilités et être certains 
que notre réseau est correcte- 
ment protégé. QualysGuard, 
avec l’appliance Intranet 
Scanner, nous permet de 
mener chaque semaine, voire 
chaque jour, des audits de 
sécurité tout en réduisant 
considérablement les coûts et 
en éliminant la complexité de 
déploiement des solutions 
logicielles traditionnelles. » 


Robert Noakes, Spécialiste Sécurité. 
Loterie de l'état de Californie 


QualysGuard Express est un service Web d'audit et de gestion des 
vulnérabilités entièrement automatisé. Performant et facile à 
utiliser, il élimine les coûts et les ressources nécessaires au déploiement, 
à la maintenance et à la mise à jour des solutions logicielles traditionnelles. 


Disponible instantanément, QualysGuard Express fournit la base de connais- 
sances de vulnérabilités la plus complète du marché. Mise à jour quotidien- 
nement, elle permet ainsi à ses clients de se protéger, de façon proactive et 
continue, contre les derniers vers, virus et menaces de sécurité. 


De plus, QualysGuard fournit aux managers des rapports de tendances sur 
le niveau global de sécurité du réseau, ainsi que des rapports plus détaillés 
aux équipes techniques incluant des liens vers les correctifs homologués et 
des recommandations simples pour résoudre les problèmes rencontrés. 


QualysGuard Express s’adresse aux entreprises désirant protéger : 
- Des systèmes Intranet et Internet de petites et moyennes tailles 
- Des unités ou des départements indépendants au sein de grandes entreprises 
- Un petit nombre de serveurs Web, Extranet et autres DMZ 


Les atouts de QualysGuard Express : 


- Un service facile à utiliser, sans logiciel à installer, 
à mettre à jour ou à maintenir 
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- Un service performant et mis à jour Et aii 
quotidiennement de manière automatique e 
- Des audits fiables et conformes aux besoins : 


des entreprises, délivrés par un tiers impartial 


- Une automatisation de tout le processus 
d'évaluation et de gestion des vulnérabilités 


- Des rapports complets adaptés, à la fois aux 
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Caractéristiques Techniques de QualysGuard Express 


Une architecture de services Web facile 

à déployer 

- Un service disponible via le Web dès la souscrip- 
tion ne nécessitant aucune installation de logiciel, 
ni mise à jour ou frais de maintenance 


- Un accès immédiat et à tout moment à partir 
d'un serveur Web 


- Des audits complets automatisés, à la fois pour le 
réseau externe et interne de l'entreprise 


- Une architecture sécurisée et un cryptage de 
bout en bout pour une sécurisation optimale 
des données et une protection contre toute 
manipulation des résultats 


Une base de connaissances complète 
et fiable 


- La base de connaissances compte + de 3000 
vulnérabilités connues 


- Une mise à jour quotidienne et automatique de 
la base de connaissances des vulnérabilités 


- Une technique de détection des vulnérabilités 
non intrusive 


- Un taux de fausses positives inférieur à 0.003% 
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QualysGuard Intranet Scanner s’installe facilement pour 
gérer la sécurité des réseaux internes de l’entreprise. 


Des rapports centralisés et automatisés 


- La fonction « mapping du réseau » détecte, 
identifie et cartographie rapidement la topologie 
du réseau, recensant l'ensemble des serveurs, 
postes de travail, routeurs, points d'accès sans- 
fil et autres équipements réseau 


- Un accès facile aux rapports générés automa- 
tiquement via un serveur Web 


- Des rapports et des graphiques de tendances 
pour les dirigeants 


- Des rapports détaillés pour les techniciens 
intégrant des instructions sur les actions à 
mener 


- Un lien direct vers les correctifs homologués 
des vulnérabilités connues (CVE) 


- Des rapports sur le dernier Top 20 des vulnéra- 
bilités émis par l'Institut SANS/FBI 


- Des rapports en ligne sur les 10 vulnérabilités 
les plus répandues (liste RV10 de Qualys) 
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La gestion des correctifs simplifiée 


- QualysGuard Express génère et vérifie automa- 
tiquement les tickets d'incidents 


- La liste RV10 de Qualys permet aux utilisateurs 
de se concentrer sur l'identification et l’élimina- 
tion des vulnérabilités les plus critiques 


- Le paramétrage de la génération des tickets 
d'incidents facilite la gestion des vulnérabilités 


- Des rapports sur la gestion des correctifs 
permet de mesurer le niveau global de 
sécurisation : évolution de la génération 
générale des tickets mais aussi par groupe, 
utilisateur ou vulnérabilité 


- Des instructions précises et faciles à suivre 
pour éliminer les vulnérabilités et les problèmes 
détectés 


Support / Maintenance 
- Un support disponible 7/7 jours et 24/24 heures 


- Toutes les mises à jour de vulnérabilités et les 
évolutions techniques sont totalement automa- 
tisées, disponibles de manière transparente 
pour l'utilisateur 


- QualysGuard ne nécessite aucune maintenance 
et n'engendre aucun coût supplémentaire 


- Toutes les fonctionnalités sont disponibles à 
partir d'un browser Web 


Prix 

L'architecture de services Web QualysGuard 
Express permet aux entreprises de mener des 
audits de sécurité réguliers et de gérer les vulnéra- 
bilités réseau grâce à un coût fixé et prédictible. 
Le prix de l'abonnement annuel comprend des 
scans illimités, pour un nombre d'adresses IP 
défini et commence à partir de 995 euros. 


QualysGuard Intranet Scanner permet d'étendre le 
service QualysGuard Express au réseau interne de 
l'entreprise. 


Pour plus d’information : www.qualys.com ou 
contactez Qualys à l'adresse sales@qualys.com 
ou par téléphone au : +33 (0)1 44 17 00 60 


COMPUTERWORLD 


INNOVATIVE 
TECHNOLOGY 


Gagnant du prix de l'innovation 
technologique de 
ComputerWorld (Sept/2003) 


Les prix Computerworld Innovative 
Technology récompensent les 
sociétés nominées par leurs 
clients pour leur capacité à offrir 
des produits ou services innovants 
avec un retour sur investissement 
mesurable. 


QualysGuard s'est vu décerner 
ce prix parmi 350 participants. 


Recommandé par TechWorld 
(Sept/2003) 


« Qualys a une longueur 
d'avance sur la concurrence 
car sa base de connaissances 
intègre plusieurs milliers de 
vulnérabilités et qu'elle est mise 
à jour dès qu'une nouvelle faille 
est identifiée. [Qualys] est un 
service de scans de vulnérabilités 
très sophistiqué qui délivre un 
nombre important d'informations 
facilement exploitables concernant 
l'état de votre réseau. » 


Federal Computer Week 


Federal Computer Week 
(J uin 2003) 


« Un scan de vulnérabilités est 
le meilleur outil pour s'assurer 
que tous vos utilisateurs suivent 
les politiques de sécurité et 
appliquent tous les patchs... Si 
vous avez besoin d’un outil qui 
se déploie rapidement, sans 
maintenance, et qui évolue avec 
votre réseau, alors QualysGuard 
est le meilleur choix. » 
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